Политика конфиденциальности

1. Основные понятия

Сервис

Веб-приложение «МайАйСонг» для создания музыкальных композиций и текстов песен с использованием технологий искусственного интеллекта, доступное по адресу https://myaisong.ru.

Оператор

ИП Дюкова Е.Н., осуществляющий обработку персональных данных, определяющий цели и состав персональных данных, подлежащих обработке.

Пользователь

Дееспособное физическое лицо, использующее Сервис и предоставляющее свои персональные данные Оператору.

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете

• Адрес электронной почты (при регистрации)
• Имя пользователя и отображаемое имя
• Данные профиля социальных сетей (Яндекс, VK, Telegram) при авторизации через них
• Аватар профиля
• Тексты запросов и промптов для генерации музыки

2.2. Данные, собираемые автоматически

• IP-адрес и приблизительное местоположение
• Тип устройства, браузера и операционной системы
• Страницы, которые вы посещаете, и действия в Сервисе
• Время и дата визитов
• Источник перехода (реферер) и UTM-метки
• Файлы cookie и аналогичные технологии

2.3. Платёжные данные

Данные банковских карт обрабатываются платёжной системой ЮКасса и не хранятся на серверах Оператора. Мы сохраняем только информацию о транзакциях: сумма, дата, статус, идентификатор.

3. Цели обработки данных

• Исполнение договора: предоставление доступа к Сервису, обработка платежей, начисление кредитов
• Улучшение Сервиса: анализ использования, выявление ошибок, оптимизация функций
• Коммуникация: отправка уведомлений о работе Сервиса, изменениях условий, акциях
• Безопасность: предотвращение мошенничества, защита от злоупотреблений
• Соблюдение закона: выполнение требований законодательства РФ

4. Правовые основания обработки

Мы обрабатываем ваши данные на следующих основаниях:

• Согласие: вы даёте согласие при регистрации и использовании Сервиса. Для пользователей, регистрирующихся через email и пароль, согласие подтверждается переходом по верификационной ссылке, отправленной на указанный email. Для пользователей, входящих через OAuth-провайдеров (Yandex, VK, Google, Apple), email уже подтверждён провайдером.
• Исполнение договора: обработка необходима для предоставления услуг
• Законные интересы: улучшение Сервиса, обеспечение безопасности
• Юридические обязательства: соблюдение требований законодательства

5. Хранение и защита данных

• Данные хранятся на защищённых серверах с использованием шифрования HTTPS
• Доступ к персональным данным имеют только уполномоченные сотрудники
• Мы применяем современные технические и организационные меры защиты
• Персональные данные обезличиваются немедленно при удалении аккаунта; обезличенные технические данные (статистика использования, история генераций) хранятся в течение срока использования Сервиса и до 3 лет после удаления для целей улучшения качества Сервиса
• Приватный контент (приватные треки и плейлисты) физически удаляется через 30 дней после удаления аккаунта; публичный контент остаётся доступен другим пользователям
• Данные о транзакциях хранятся 5 лет в соответствии с требованиями ст. 29 № 402-ФЗ «О бухгалтерском учёте» и № 54-ФЗ «О применении контрольно-кассовой техники»

6. Файлы cookie

Сервис использует cookie и аналогичные технологии для:

• Поддержания авторизации пользователя
• Сохранения настроек и предпочтений
• Сбора аналитических данных об использовании
• Отслеживания эффективности рекламных кампаний

Вы можете отключить cookie в настройках браузера, однако это может повлиять на функциональность Сервиса.

7. Передача данных третьим лицам

Мы можем передавать ваши данные:

• Платёжным системам (ЮКасса) — для обработки транзакций
• Сервисам аналитики — в обезличенном виде для улучшения Сервиса
• Государственным органам — по законному запросу в соответствии с законодательством РФ

Мы не продаём и не передаём персональные данные третьим лицам в коммерческих или рекламных целях.

8. Ваши права

В соответствии с законодательством вы имеете право:

• Получить информацию о хранящихся персональных данных
• Потребовать исправления неточных данных
• Потребовать удаления данных (право на забвение) — реализовано через self-service в разделе «Настройки → Управление аккаунтом» (см. п. 10)
• Ограничить обработку данных
• Отозвать согласие на обработку данных
• Получить копию данных в машиночитаемом формате — реализовано через self-service «Скачать мои данные» в разделе «Настройки → Управление аккаунтом». Архив формируется в формате ZIP и содержит шесть JSON-файлов:
  • profile.json — идентификатор, email, никнейм, отображаемое имя, биография, ссылка на аватар, дата регистрации и (при наличии) дата удаления аккаунта;
  • tracks.json — созданные вами треки: идентификатор, название, текст песни, признак публикации, дата создания, идентификатор связанной генерации;
  • playlists.json — ваши плейлисты: идентификатор, название, признак публикации, дата создания;
  • engagement.json — отметки «нравится» / «не нравится»: идентификатор трека, тип реакции, дата;
  • payments.json — история платежей: идентификатор, сумма, валюта, статус, тип операции, тариф подписки, дата;
  • generations.json — запросы на генерацию: идентификатор, ваш текстовый промт, модель, статус, дата.
  Ссылка на скачивание действует 7 дней; запросить новый архив можно раз в 24 часа.

Для других обращений свяжитесь с нами: support@myaisong.ru

9. Возрастные ограничения

Сервис предназначен для лиц, достигших 18 лет. Если вам нет 18 лет, использование Сервиса допускается только с согласия родителей или законных представителей. Оператор не собирает сознательно персональные данные несовершеннолетних без согласия их законных представителей.

10. Удаление аккаунта

Удаление выполняется самостоятельно в разделе «Настройки → Управление аккаунтом → Удалить аккаунт». При удалении:

• Учётная запись помечается как удалённая немедленно: персональные данные (имя, никнейм, био, аватар, электронная почта, Telegram-id, пароль) обезличиваются, активные сессии и токены доступа отзываются.
• Публичные треки и плейлисты остаются доступны другим пользователям; авторство отображается как «Удалённый пользователь» (право других пользователей на свободу информации, ст. 17(3)(a) GDPR).
• Приватные треки и приватные плейлисты физически удаляются через 30 дней с момента запроса (grace period — на случай восстановления; в течение этого срока удаление можно отменить, обратившись в поддержку).
• Активные генерации, запущенные до удаления, доедут до конца — итоговые треки сохраняются по тем же правилам публичности.
• Активные подписки действуют до конца оплаченного периода, авто-продление отменяется, возврат денежных средств за неиспользованную часть периода не производится.
• Неиспользованные кредиты аннулируются без возврата.
• Данные о транзакциях сохраняются 5 лет в соответствии с требованиями ст. 29 № 402-ФЗ «О бухгалтерском учёте» и № 54-ФЗ; персональные идентификаторы (FK на пользователя) сохраняются как обезличенные ссылки.

Через 30 дней удаление становится окончательным и необратимым; ссылка на восстановление через поддержку перестаёт действовать.

11. Изменение политики

Оператор вправе изменять настоящую Политику. При существенных изменениях мы уведомим вас по электронной почте или через уведомление в Сервисе. Продолжение использования Сервиса после изменения Политики означает согласие с новой редакцией.

12. Контактная информация

Оператор персональных данных: